SharePoint Infrastruktur & Security Spezialist (m/w/d) in Berlin und Remote / ZMAW238258

Für einen unserer Großkunden suchen wir derzeit Unterstützung für die nachfolgenden Anforderungen:

Projektbeschreibung:
Für ein anspruchsvolles Infrastrukturprojekt suchen wir einen erfahrenen SharePoint Infrastruktur & Security Spezialisten.

Im Rahmen des Projekts wird eine hochverfügbare und sicherheitskritische Microsoft SharePoint Umgebung neu aufgebaut. Der Schwerpunkt liegt nicht ausschließlich auf der Installation und Konfiguration von SharePoint, sondern auf der ganzheitlichen technischen Begleitung von der Architekturplanung über Infrastruktur, Security und Hardening bis hin zur stabilen Übergabe an den Betrieb.

Gesucht wird ausdrücklich kein reiner SharePoint Administrator, sondern ein Senior Experte, der Architekturentscheidungen kritisch bewerten, technische Risiken frühzeitig erkennen und die Abhängigkeiten zwischen SharePoint, SQL Server, Windows Server, IIS, Netzwerk, Storage, Virtualisierung, Backup, Monitoring und Security ganzheitlich beurteilen kann.

Ihre Aufgaben:

• Review und technische Bewertung der geplanten SharePoint Zielarchitektur
• Erstellung und Prüfung des SharePoint Farmdesigns einschließlich Serverrollen und Farm Topologie
• Prüfung des Server und VM Sizings sowie der zugrunde liegenden Virtualisierungsumgebung
• Bewertung der Microsoft SQL Server Architektur hinsichtlich Hochverfügbarkeit, Performance und Dimensionierung
• Prüfung des Storage und SAN Designs sowie Bewertung von IOPS, Latenzen und Kapazitäten
• Konzeption und Bewertung der SharePoint Search Architektur einschließlich Search Topology, Indexierung und Crawler
• Prüfung von Netzwerk, Firewall, DNS und Loadbalancer Konfigurationen
• Definition erforderlicher Ports und sicherer Kommunikationsbeziehungen
• Konzeption und Prüfung von Service Accounts, Berechtigungen, Kerberos und SPNs
• Begleitung der Installation und Konfiguration der SharePoint Umgebung
• Durchführung beziehungsweise fachliche Begleitung des SharePoint und IIS Hardenings
• Umsetzung von Sicherheitsanforderungen nach BSI IT Grundschutz für eine Umgebung mit hohem Schutzbedarf
• Erstellung und Prüfung von Sicherheits und Härtungskonzepten
• Definition eines Patch, Update und Vulnerability Management Konzeptes
• Unterstützung bei Performance und Lasttests sowie bei der Kapazitätsplanung
• Konzeption eines geeigneten Monitorings für SharePoint, SQL Server, Search, IIS und die zugrunde liegende Infrastruktur
• Prüfung und Weiterentwicklung der Backup und Restore Strategie
• Durchführung beziehungsweise Begleitung von Restore und Disaster Recovery Tests
• Unterstützung bei Betriebs, Notfall und Wiederanlaufkonzepten
• Erstellung der technischen Installations, Konfigurations und Betriebsdokumentation
• Dokumentation technischer Risiken, Abweichungen und offener Punkte
• Wissenstransfer und Schulung des zukünftigen Betriebsteams
• Begleitung technischer sowie sicherheitstechnischer Reviews und Abnahmen

Ihr Profil:

• Mehrjährige praktische Erfahrung mit Microsoft SharePoint Server in komplexen Enterprise Umgebungen
• Sehr gute Kenntnisse in SharePoint Server Subscription Edition beziehungsweise aktuellen SharePoint Server Versionen
• Fundierte Erfahrung in Planung und Aufbau komplexer und hochverfügbarer SharePoint Farmen
• Sehr gute Kenntnisse in SharePoint Farm Architecture, Serverrollen und Service Applications
• Praxiserfahrung mit Installation, Konfiguration und Hardening von SharePoint
• Sehr gute Kenntnisse in SharePoint Search, Search Topology, Indexierung und Crawler Optimierung
• Fundierte Kenntnisse in Microsoft IIS einschließlich Konfiguration und Hardening
• Erfahrung mit Zertifikatsmanagement, TLS sowie sicheren Kommunikationsbeziehungen
• Sehr gute Kenntnisse in Active Directory, Kerberos, SPNs und Service Accounts
• Erfahrung mit Berechtigungs und Rollenkonzepten nach dem Least Privilege Prinzip
• Fundierte Microsoft SQL Server Kenntnisse im SharePoint Umfeld
• Erfahrung mit SQL Hochverfügbarkeit, Datenbanken, Transaction Logs, TempDB sowie SQL Performance Optimierung
• Kenntnisse in der Bewertung von SQL I/O, Storage Performance und Latenzen
• Erfahrung mit Backup, Restore und Disaster Recovery Konzepten für SharePoint und SQL Server
• Gute Kenntnisse der Abhängigkeiten zu Netzwerk, Firewall, DNS und Loadbalancern
• Erfahrung mit Virtualisierungsplattformen, insbesondere VMware vSphere und ESXi
• Kenntnisse im Bereich Enterprise Storage, SAN und iSCSI
• Erfahrung mit Performance und Kapazitätsplanung komplexer Infrastrukturen
• Erfahrung mit Monitoring Lösungen für SharePoint, SQL Server, IIS und Infrastruktur
• Sehr gute Kenntnisse im Patch und Vulnerability Management

Zwingende Security und BSI Kenntnisse

• Praktische Erfahrung mit BSI IT Grundschutz
• Erfahrung mit Schutzbedarfsfeststellungen und insbesondere IT Umgebungen mit Schutzbedarf „hoch“
• Kenntnisse der Risikoanalyse nach BSI Standard 200-3
• Erfahrung in der Ableitung zusätzlicher Sicherheitsmaßnahmen aus identifizierten Risiken
• Erstellung beziehungsweise Prüfung von Sicherheits und Härtungskonzepten
• Erfahrung mit Netzwerksegmentierung und sicheren Kommunikationsbeziehungen
• Umsetzung von Least Privilege und administrativen Rollenkonzepten
• Kenntnisse sicherer administrativer Zugänge und Jumpserver Konzepte
• Erfahrung mit Security Logging, Monitoring und sicherheitsrelevanter Protokollierung
• Bewertung von Schwachstellen und sicherheitskritischen Updates
• Dokumentation von Sicherheitsmaßnahmen, Risiken und Abweichungen
• Erfahrung in der Unterstützung von Security Reviews, Audits und technischen Abnahmen

Rahmenparameter:

• Einsatzort: Berlin und Remote (je 50%)
• Laufzeit: Per sofort - drei Monate + Option auf Verlängerung
• Auslastung: Vollzeit

 

Ihr GECO-Ansprechpartner freut sich auf Ihre Kontaktaufnahme und über die Zusendung Ihrer aussagekräftigen Projekthistorie sowie Ihrer Honorarvorstellung/Gehaltsvorstellung/Preisvorstellung.